Printable View
Добрый день, основные проблемы в том, что не открывает msconfig (и другие) - выдает ошибку, и по клику на определенные ссылки в инете рушатся абсолютно все браузеры, сначала грешил на флеш плеер, но после его переустановки проблема не исчезла. Лечил Каспером и Вэбом. Логи в приложении.
Здравствуйте.
Выполните скрипт в AVZ:
[CODE]
procedure WhatService(AServiceName : string);
var
dllname, servicekey : string;
begin
servicekey := 'SYSTEM\CurrentControlSet\Services\'+AServiceName;
RegKeyResetSecurity( 'HKLM', servicekey);
RegKeyResetSecurity( 'HKLM', servicekey+'\Parameters');
AddToLog('Description: '+RegKeyStrParamRead( 'HKLM', servicekey, 'Description'));
AddToLog('DisplayName: '+RegKeyStrParamRead( 'HKLM', servicekey, 'DisplayName'));
AddToLog('ImagePath: '+RegKeyStrParamRead( 'HKLM', servicekey, 'ImagePath'));
dllname := RegKeyStrParamRead( 'HKLM', servicekey+'\Parameters', 'ServiceDll');
AddToLog('ServiceDll: '+dllname);
QuarantineFile(dllname,'');
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
WhatService('ufzzt');
BC_ImportAll;
BC_Activate;
ExecuteWizard('TSW', 2, 2, true);
SaveLog(GetAVZDirectory+'ufzzt.log');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Файл ufzzt.log из папки AVZ приложите здесь.
Все выполнил, карантин загрузил, лог в приложении.
Выполните скрипт в AVZ:
[CODE]
begin
BC_DeleteSvcReg('ufzzt');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Повторите лог virusinfo_syscheck.zip и приложите в теме.
выполнил.
P.S. браузеры пока все так же крушатся и на команду msconfig выдает ошибку.
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\imwvjsu.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ufzzt\Parameters','ServiceDll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Повторите еще раз лог virusinfo_syscheck.zip.
Выполните скрипт в AVZ отсюда:
[url]http://df.ru/~kad/ScanVuln.txt[/url]
Файл avz_log.txt из папки AVZ\LOG приложите в теме.
Объясните подробней:
Какая именно ошибка на на команду msconfig?
Что значит "браузеры крушатся"? Просто закрываются или с ошибкой? На каких именно ссылках?
Если можно, сделайте скриншоты ошибок.
Все сделал.
На счет ошибок msconfig - не удается найти файл, скриншот в приложении.
На счет крушения браузеров - закрываются с ошибками, отчеты по ошибкам в опере и мазиле в приложении (отчет оперы большой, поэтому запихнул в рар). Выдает ошибку в том случаи если зайти на auto.ru, в раздел б/у, поиск - задать любые параметры поиска, после высвечивается список, при нажатии на любое выбранное авто - браузер вылетает и дает эти ошибки.
ап
В AVZ - меню Сервис - Системные утилиты - SFC.
Проверьте системные файлы. При этом может потребоваться диск дистрибутива Windows.
Проверьте наличие файла WINDOWS\pchealth\helpctr\binaries\msconfig.exe
Если файл отсутствует, восстановите его с другого компьютера с такой же ОС или с диска дистрибутива Windows, как описано здесь:
[url]http://virusinfo.info/showthread.php?t=51654[/url]
Пройдите по всем ссылкам ([url]http://.[/url]..) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в [url]http://df.ru/~kad/ScanVuln.txt[/url] и убедитесь, что обновления установились.
По проблеме с браузерами пока больше мыслей нет. Возможно она исчезнет после установки обновлений или проверки системных файлов.
По логу virusinfo_syscheck.zip подозрительного не обнаружил.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]